Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.07.29)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W systemach Rockwell Automation Logix5000 Programmable Automation Controller w wersjach FRN 16.00 do 21.00 odkryto problem związany z przetwarzaniem nieprawidłowych pakietów protokołu CIP. Atakujący może wykorzystać tę podatność do przepełnienia bufora stosu, co może prowadzić do wykonania kodu na kontrolerze lub spowodować błąd, który uniemożliwi dalsze działanie systemu.
W Moxa SoftCMS w wersjach przed 1.6 odkryto problem związany z niewłaściwym filtrowaniem danych wejściowych. Atakujący zdalny może uzyskać dostęp do SoftCMS z uprawnieniami administratora poprzez specjalnie przygotowane dane wejściowe (SQL INJECTION).
W systemach Siemens SICAM PAS przed wersją 8.00 zidentyfikowano problem związany z obecnością konta fabrycznego z twardo zakodowanymi hasłami. Atakujący mogą uzyskać uprzywilejowany dostęp do bazy danych przez port 2638/TCP.
W aplikacji Lynxspring JENEsys BAS Bridge w wersjach 1.1.8 i starszych odkryto problem związany z brakiem odpowiednich zabezpieczeń bazy danych do ochrony poświadczeń.
W IBHsoftec S7-SoftPLC przed wersją 4.12b odkryto problem związany z przepełnieniem bufora w sterownikach PLC. Pamięć obiektów może odczytać pakiet sieciowy większy niż dostępna przestrzeń, co prowadzi do przepełnienia bufora na stercie.
W urządzeniach Moxa OnCell OnCellG3470A-LTE oraz serii AWK i WAC zidentyfikowano problem, który pozwala użytkownikowi na wykonanie dowolnych poleceń systemu operacyjnego na serwerze.
W urządzeniach Schneider Electric ConneXium zapory ogniowe występuje problem z przepełnieniem bufora na stosie, który może być wywołany podczas procesu uwierzytelniania SNMP. To może umożliwić atakującemu zdalne wykonanie kodu.
W wersji 6.5 i wcześniejszych aplikacji Emerson Liebert SiteScan odkryto problem związany z XML External Entity (XXE). Atakujący może wprowadzić złośliwe dane do Liebert SiteScan poprzez słabo skonfigurowany parser XML, co może prowadzić do wykonania dowolnego kodu lub ujawnienia zawartości plików z serwera lub podłączonej sieci.
W aplikacji Kabona AB WebDatorCentral (WDC) przed wersją 3.4.0 odkryto problem związany z brakiem ograniczeń prób uwierzytelniania, co może umożliwić atak metodą brute force.
W wersji 5.0.413.0 Ecava IntegraXor zidentyfikowano problem związany z podatnością na SQL injection w serwerze WWW. Niezabezpieczone parametry mogą prowadzić do nieautoryzowanego dostępu do bazy danych.
W urządzeniu Schneider Electric PowerLogic PM8ECC w wersji 2.651 i starszych odkryto problem związany z nieudokumentowanymi, twardo zakodowanymi poświadczeniami, które umożliwiają dostęp do urządzenia.
W urządzeniach pomiarowych energii serii IONXXXX firmy Schneider Electric, takich jak ION73XX, ION75XX, ION76XX, ION8650, ION8800 oraz PM5XXX, odkryto problem związany z brakiem domyślnej autoryzacji. Nieautoryzowany użytkownik może uzyskać dostęp do portalu zarządzania urządzeniem i wprowadzać zmiany w konfiguracji.
W bibliotece TRE oraz musl libc występuje wiele przepełnień całkowitych, które mogą prowadzić do uszkodzenia pamięci. Atakujący mogą wykorzystać dużą liczbę stanów lub tagów, co skutkuje zapisem poza przydzielonym obszarem pamięci.
W Exponent CMS w wersji 2.3.9, plik install/index.php umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w parametrze sc.
Froxlor w wersjach przed 0.9.35 wykorzystuje funkcję PHP rand do generowania liczb losowych, co ułatwia zdalnym atakującym odgadnięcie tokena resetowania hasła poprzez przewidywanie wartości.
MCollective w wersjach 2.7.0 oraz 2.8.x przed 2.8.9, używany w Puppet Enterprise, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez polecenie mco ping.
Funkcja generate_smb_nt_hash w GOsa umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez spreparowane hasło.
Plik click/install.py w bibliotece click nie wymaga, aby pliki w archiwach tarball pakietu zaczynały się od './', co umożliwia zdalnym atakującym instalację alternatywnej polityki bezpieczeństwa i uzyskanie uprawnień za pomocą spreparowanego pakietu.
W pakiecie serialize-to-js w wersji 0.5.0 dla Node.js odkryto problem. Nieufne dane przekazywane do funkcji deserialize() mogą być wykorzystane do wykonania dowolnego kodu poprzez przekazanie obiektu JavaScript z natychmiastowo wywoływaną funkcją wyrażeniową (IIFE).
Vim przed poprawką 8.0.0322 nieprawidłowo waliduje wartości długości drzewa podczas obsługi pliku słownika, co może prowadzić do przepełnienia całkowitego w miejscu alokacji pamięci oraz skutkować przepełnieniem bufora.